物联网与设备安全
联网冰箱与电器入侵
2026 年 10 月 11–12 日之夜，攻击者劫持了法国数百家超市的 Danfoss 制冷控制器，把冷柜强制加热到 50°C，价值数百万的食品报废，还引发火灾。原因是经典 IoT 失败组合：已停止支持、无更新的固件，已知身份验证缺陷（CVE-2025-41450），以及暴露在互联网上的管理界面。智能电器需要和服务器同样的纪律：盘点、更新、不把管理面板挂到互联网上。
要点
- 盘点每个联网电器与控制器：型号、固件与支持状态。
- 把所有电器管理界面撤出互联网，只允许 VPN 或白名单 IP。
- 受支持的固件立即升级；Claroty 2025 年 8 月的 Danfoss 研究表明身份验证绕过是可修的。
- 替换厂商不再修补的 EOL 控制器，Danfoss 在事后正是这么说的。
- 修改每一个默认凭证；那次攻击只需要一个合法登录，不需要高深利用。
- 把电器隔离到独立 VLAN，与 IT 系统和互联网都不直通。
- 像做 IDS 一样监控异常指令（强制除霜、设定点篡改）。
- 事前写好食品安全响应预案：谁隔离、谁丢弃、谁打电话给 CERT。
一线手记
每季度查一次自己在 Shodan 上的暴露面，十分钟，看的正是攻击者看到的东西。法国受害者是从事件报告里才知道自己暴露的。
常见问题
2026 年 10 月法国到底发生了什么？
攻击者接管了法国及数个邻国数百家超市的 Danfoss AK-SM/AK-SC 制冷控制器，强制加热循环导致食品报废并引发火灾。CERT-FR 发布了警报 CERTFR-2026-ALE-012。
这是很高明的攻击吗？
证据指向基本功：EOL 未修补固件加暴露在互联网上的管理面板。一个合法登录就足以执行除霜控制等常规管理功能。
家用智能冰箱也有风险吗？
同类设备、同类死法：默认凭证、极少更新、云依赖。隔离它们、更新它们。
怎么知道自家控制器暴露了？
外部暴露面审计（Shodan 视角）加厂商支持状态检查，受害者跳过的正是这两步。
Kinetikatech 如何在物联网与设备安全方面为您提供帮助
情况就是这样：冰箱、摄像头、控制器与楼宇从未为恶意的互联网而设计 — 我们照样让它们安全。交给我们的24/7 监控和服务器管理服务即可全程覆盖：规范评估、干净实施、全天候监控。